Privacy Policy
01. General Information
Your privacy is important to us and for this reason, we are committed to respecting it and establishing a fair and transparent relationship with all our customers, suppliers, collaborators or anyone who visits us, physically or virtually.
This privacy policy reflects our data governance strategy and contains information about how we handle them throughout their life cycle, from collection, use, storage and other steps necessary for their treatment, to the moment of their disposal, applying good organizational practices and techniques for data protection at all these stages.
Also through this channel, we aim to clarify the types of data that are processed, the purposes and their respective legal bases, as well as with whom we share them and for how long we retain them, as defined by the LGPD - Brazilian General Personal Data Protection Law (Law No. 13,709/2018), in addition to the regulations established by the Internet Civil Framework (Law No. 12,965/2014) and other applicable regulations, guaranteeing everyone who interacts with us, the exercise of rights over their personal information.
Our data governance strategy not only complied with Brazilian legislation, but was also inspired by the GDPR - European General Data Protection Regulation and international standards that establish parameters for implementing good practices in data security and privacy, demonstrating our good faith and diligence to serve you.
This privacy policy must be read and understood. If you have any questions, please contact us. We also suggest that this Policy be consulted periodically, as it will be updated whenever necessary.
02. Glossary
For a better understanding, we have created a short glossary with the meaning of the main expressions used in this Privacy Policy, in line with the LGPD:
a. Personal Data: any information related to an identified or identifiable natural person.
b. Sensitive Personal Data: personal data about racial or ethnic origin, religious conviction, political opinion, membership in a trade union or organization of a religious, philosophical or political nature, data relating to health or sexual life, genetic or biometric data, when linked to a natural person.
c. Data subject: natural person to whom the personal data that are subject to processing refer.
d. Data processing: any operation carried out with personal data, such as the collection, production, reception, classification, use, access, reproduction, transmission, distribution, processing, archiving, storage, elimination, evaluation or control of information, modification, communication, transfer, dissemination or extraction.
e. Purpose: the objective, the purpose that one wishes to achieve with the processing of personal data.
f. Necessity: justification for which it is strictly necessary to carry out the processing of personal data to achieve the purpose.
g. Legal Bases (Treatment Hypothesis): legal basis that makes the processing of personal data legitimate. Consent, compliance with a legal obligation, compliance with a contractual obligation, and legitimate interest are examples of legal bases that authorize the processing of personal data, as provided for in the LGPD.
h. Consent: one of the ten legal bases provided for in the LGPD. This is the free, informed and unambiguous expression by which the owner agrees to the processing of personal data for a specific purpose.
i. Controller: is the natural or legal person, governed by public law or private law, who is responsible for decisions regarding the processing of personal data and the definition of the purposes of such processing.
j. Operator: is the natural or legal person, governed by public or private law, who processes personal data on behalf of the controller. All those who, as persons other than the controller, without a subordinate relationship, process data on your behalf.
k. Shared use of data: communication, dissemination, international transfer, interconnection of personal data, or shared processing of personal databases by public bodies and entities in compliance with their legal powers, or between them and private entities, reciprocally, with specific authorization, for one or more treatment modalities allowed by these public entities, or between private entities.
l. Retention: period of storage of personal data.
l. Cookies: Internet files that store, for a certain period, information about the user's browsing on the Internet and that may, in some cases, involve personal data.
m. Third-party cookies: these are cookies offered on a company's website, but which provide content from another site or for other purposes, such as a link that can redirect you to a social network, or that collect analytical data that help us understand your interests in our products and services.
Note: Whether they are company cookies or third-party cookies, they exist in two categories:
* Persistent cookies: remain on the user's hard drive after the browser is closed and will be used again on subsequent visits to the same site.
* Session cookies: these are temporary and disappear after the browser is closed, that is, when the user's session is closed.
03. When we process personal data, what data is collected, for what purpose it is collected and what is the legal basis that authorizes the treatment
Our company provides environmental consulting services mainly in the B2B (business to business) modality, analyzing environmental data. For this reason, to carry out the main business (core business) we do not process personal data, except in rare exceptions. These exceptions include, for example, service provision for individuals or when individuals may have been affected by contaminated areas, on which we are providing advice, technical assistance or assisting with remediation procedures, among other possibilities.
As service providers for other companies, as a general rule, when we process personal data, we do so in our capacity as an operator. Therefore, in these cases, we do not define the purpose of the treatment and the legal basis that authorizes it is precisely the fulfillment of a contractual obligation. On the other hand, we treat personal data as a controller in relations with suppliers, collaborators, business partners and site users.
With the objective of transparency and clarity in the processing of personal data, we list below the main hypotheses of data processing carried out by our company in the position of controller, indicating what data is collected, what is the purpose and the legal basis that authorizes the processing, always making us available to the holders of personal data and the ANPD - National Data Protection Authority to answer any questions on the subject.
1. Atividades de Marketing sobre Produtos e/ou Serviços
Hipótese: Tratamos dados pessoais quando realizamos atividades de marketing voltadas para a promoção de nossos produtos e serviços.
Finalidade: Enviar aos usuários informativos sobre os produtos e serviços oferecidos pela empresa.
Dados coletados: Nome, e-mail e telefone.
Base Legal: Legítimo Interesse.
Retenção: A retenção dos dados pessoais de contatos realizados pelos próprios titulares é realizada pelo tempo necessário para o cumprimento da finalidade específica, bem como pelo tempo necessário para que a empresa possa exercer defesa em juízo.
2. Atividades Específicas de Marketing:
Hipótese: Tratamos dados pessoais quando nosso site é visitado e o usuário interage conosco se cadastrando para o recebimento de Newsletter, quando faz leitura de posts e artigos em nosso Blog, insere comentários ou depoimentos, ou ainda, busca informações sobre nossos serviços, pessoais e tecnológicos.
Finalidade: Enviar ao usuário, além do nosso newsletter, convites para eventos, e-mails sobre nossos serviços ou informações relevantes do setor.
Dados coletados: Regra geral, nome e e-mail. Para deixar depoimento no nosso site, coletamos também a imagem, a empresa onde trabalha, o cargo ocupado e o CPF.
Base Legal: Consentimento.
Retenção: Não estipulamos um período de retenção destes dados, porém, temos o compromisso de revisitar a necessidade de mantê-los, ao menos a cada 3 (três) anos ou ainda, excluí-los sempre que houver um pedido formal de seu titular.
3. Atividades Gerais de Marketing:
Hipótese: Tratamos dados pessoais quando nosso site é visitado e o usuário interage com ele. As informações sobre interação e acesso são coletadas pela empresa e nos permite saber sobre seu interesse, além de gerar rastreabilidades importantes para nós.
Finalidade: Garantir uma melhor experiência ao usuário visitante ao navegar pelo nosso site e ao mesmo tempo, permitir geração de estatísticas gerais de interesse em nossos serviços.
Dados coletados: Endereço de Internet (IP – Internet Protocol), informações sobre o navegador e origem da conexão, páginas acessadas e possíveis outras, necessárias ao correto funcionamento da tecnologia empregada em nossa página web.
Base Legal: Consentimento.
Retenção: Não estipulamos um período de retenção destes dados, porém, temos o compromisso de revisitar a necessidade de mantê-los, ao menos a cada 3 (três) anos ou ainda, excluí-los sempre que houver um pedido formal de seu titular.
4. Recrutamento e Seleção:
Hipótese: Tratamos dados pessoais quando um usuário ou visitante de nosso site preenche o formulário online em razão de interesse em se candidatar a uma vaga na nossa empresa.
Finalidade: Identificar um potencial candidato para preencher vaga na empresa, gerando banco de talentos e eventualmente, para lhe contatar para a realização de processos seletivos.
Dados coletados: Nome, e-mail, telefone e currículo (que provavelmente envolverá informações pessoais diversas, não mapeadas por ser um documento livre e redigido pelo próprio candidato).
Base Legal: Consentimento.
Retenção: Nossa base de currículos mantém suas informações pelo prazo de 1 (um) ano. Caso você deseje manter seu currículo em nossa base, para futuras oportunidades, deverá enviá-lo novamente atualizado.
5. Atendimento ao Público :
Hipótese: Tratamos dados pessoais quando nosso site é visitado e o usuário interage conosco através de nossos canais de atendimento, como o “fale conosco”. Também tratamos dados pessoais quando o atendimento ocorre através de envio de e-mail pelo titular dos dados.
Finalidade: Identificar o usuário que deseja contato, garantindo o correto atendimento de suas necessidades.
Dados coletados: Nome e e-mail, em geral. Dependendo da solicitação, poderá também ser coletado o CPF como forma de identificação precisa.
Base Legal: Legítimo Interesse.
Retenção: A retenção dos dados pessoais de contatos realizados pelos próprios titulares é realizada pelo tempo necessário para o cumprimento da finalidade específica, bem como pelo tempo necessário para que a empresa possa exercer defesa em juízo.
6. Registro e Correspondência:
Hipótese: Tratamos dados pessoais quando o titular entra em contato conosco para obter informações sobre seus dados pessoais, exercendo os direitos que lhe são conferidos pela LGPD.
Finalidade: Cumprir com obrigação legal ao atender Titulares de DP.
Dados coletados: Nome e e-mail, em geral. Dependendo da solicitação, poderá também ser coletado o CPF como forma de identificação precisa.
Base Legal: Cumprimento de obrigação legal.
Retenção: A retenção dos dados pessoais de contatos realizados pelos próprios titulares é realizada pelo tempo necessário para o cumprimento da finalidade específica, bem como pelo tempo necessário para que a empresa possa exercer defesa em juízo.
7. Oferta de Cookies
Hipótese: Tratamos dados pessoais quando lhe ofertamos cookies.
Nota: Se você bloqueou nossos cookies, ou os aceitou e repensou, você pode alterar estas configurações, clicando em “Ajuda”, nas configurações do seu navegador, para saber como redefinir suas preferências (o mesmo pode acontecer no caso de cookies de terceiros).
Finalidade: Otimização de nosso site, para implementar estratégias de marketing e para analisar o respectivo fluxo de acessos.
Dados coletados: Tipo de navegador usado ao acessar nosso site, local, origem e tempo do acesso, páginas visitadas, tipo de dispositivo usado, dentre outros dados relacionados à navegação online..
Base Legal: Consentimento.
Retenção: Os cookies são ofertados e mantidos ativos pelo tempo necessário para que nossa empresa possa lhe oferecer a melhor experiência. É possível conferir o período de retenção dos dados coletados pelos cookies através do procedimento de “Ajuda” descrito logo acima.
8. Segurança Física e do Ambiente
Hipótese: Coletamos dados pessoais quando exercemos as atividades necessárias para os cuidados da segurança do titular de dados que, porventura, visita nossa empresa. Tais atividades podem ser realizadas cadastramento e por uso de câmeras de segurança e possíveis gravações temporárias. .
Finalidade: Garantir a segurança física de pessoas no ambiente corporativo, bem como a segurança da própria empresa dos ativos de informação e a própria informação da empresa ou a ela confiada.
Dados coletados: Dados em geral, bem como imagens que podem revelar os indivíduos, em filmagens ou fotografias retiradas das filmagens.
Base Legal: Legítimo Interesse.
Retenção: Não estipulamos um período de retenção destes dados, porém, temos o compromisso de revisitar a necessidade de mantê-los, ao menos a cada 1 (ano) ano.
As hipóteses de tratamento de dados pessoais acima listadas são as principais e a lista de dados pessoais coletados não é exaustiva, podendo também envolver outras informações necessárias para prestação adequada dos nossos serviços.
04. Necessidade, proporcionalidade e limitação de propósito no tratamento de dados
O tratamento de dados pessoais realizados na nossa empresa possui finalidades específicas e legítimas, assim como devidamente explicitas, as quais passam por análise de adequação, ou seja, compatibilidade do tratamento com a finalidade informada, além da avaliação de necessidade, já que o tratamento só abrange os dados necessários para que se possa alcançar a finalidade informada, respeitando-se os também os princípios da proporcionalidade, minimização e limitação de propósito.
05. Compartilhamento de dados pessoais
A NewFields Brasil é empresa licenciada do Grupo NewFields que possui uma atuação global, com mais de 19 escritórios espalhados pelo mundo. Isso significa que nós podemos compartilhar dados pessoais com as empresas que compõe o Grupo NewFields, assim como empresas que sejam licenciadas da marca, se tal compartilhamento for necessário para a prestação dos serviços ou geração de conteúdo.
Nós também compartilhamos dados pessoais com fornecedores, regra geral, qualificados como operadores, que contratamos para realizar serviços, tais como contabilidade, gestão financeira, armazenamento em nuvem, teleconferência. Estes operadores somente possuem permissão para utilização dos dados pessoais para realizarem os serviços mediante contrato firmado, conforme nossa Política de Segurança da Informação e Privacidade.
Também é exigido de todos os nossos operadores e até colaboradores, que tratem os dados pessoais com zelo, segurança e sigilo, e os mantenham apenas por período determinado. Estas obrigações permanecem mesmo após o fim do relacionamento entre as partes.
Especificamente sobre os dados coletados online, importante dizer que não são compartilhados publicamente. A nossa empresa não vende ou fornece dados a terceiros, salvo nos termos especificados acima, ou se, porventura, for obrigada por lei, para atender alguma investigação, questionamento judicial ou por qualquer autoridade pertinente.
A nossa empresa atende clientes estrangeiros, tem parceiros de negócios em diversos países, assim como contrata serviços de fornecedores localizados em outros países. Portanto, ao compartilhar dados neste contexto, poderá estar realizado transferência internacional de dados. Nesse caso, um procedimento para transferência de dados transfronteiriça é observado, o qual é frequentemente revisado.
06. Medidas protetivas adotadas
A empresa, visando conformidade legal e proteção aos direitos fundamentais, possui uma estratégia de governança de dados, através de variadas medidas implementadas e regularmente revisadas, incluindo regulares treinamentos e conscientização da equipe sobre o tema.
Visando também a proteção da privacidade e dos dados pessoais, implementamos um Sistema de Gestão de Segurança da Informação (SGSI), cujo framework adotado é inspirado nas boas práticas da ISO/IEC 27001, aplicando também os controles adicionais previstos pela ISO/IEC 27701.
07. Direito dos titulares
A LGPD garante uma série de direitos aos titulares de dados, são eles:
- Confirmação de existência de tratamento dos dados pela empresa;
- Acesso aos dados coletados pela empresa, com exceção dos casos de proteção de segredo de negócio;
- Correção de dados que contenham informações incompletas, desatualizadas ou errôneas;
- Anonimização e bloqueio dos dados desnecessários, excessivos ou tratados em desconformidade com o disposto na legislação aplicável;
- Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
- Informação sobre as entidades públicas ou privadas com as quais o controlador realizou o compartilhamento de dados;
- Revogação de consentimento dado, a qualquer momento, mediante requerimento expresso do titular;
- Eliminação dos dados pessoais tratados com o consentimento do titular, mediante requerimento expresso do titular; e,
- Reclamação junto à Autoridade Nacional de Proteção de Dados.
08. Contato conosco
Caso você tenha qualquer pergunta sobre como nós tratamos seus dados pessoais, ou alguma pergunta relacionada a esta Política de Privacidade, você pode entrar em contato através do e-mail encarregado@newfields.com.br.
Ao realizar o contato, faremos a verificação de seu pedido e, caso necessário, solicitaremos mais informações a fim de validar sua identidade, prosseguindo o atendimento. Registre-se que os dados pessoais tratados em decorrência deste contato estão sujeitos ao tratamento nomeado “Registro e Correspondência”, tal como esclarecido acima.
Nosso atendimento observará os prazos estipulados pela ANPD, visando celeridade ao processo e a resposta desejada.
09. Jurisdição para solução de conflitos
Para a solução de controvérsias decorrentes do presente instrumento será aplicado integralmente o Direito brasileiro. Os eventuais litígios deverão ser apresentados no foro da comarca em que se encontra a sede da empresa: Novo Hamburgo/RS.
10. Revisão e atualização dessa política
Reservamos o direito de modificar essa Política de Privacidade a qualquer momento, então, é recomendável que o usuário e visitante revise-a com frequência.
As alterações e esclarecimentos vão surtir efeito imediatamente após sua publicação na plataforma, independentemente de notificação. Ao utilizar o serviço ou fornecer informações pessoais após eventuais modificações, o usuário e visitante demonstra sua concordância com as novas normas.